The latest articles on DEV Community by William Weishuhn (@kryptosai). https://dev.to/kryptosai https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F4020074%2Ff6f499bf-6b37-4d17-980f-5da6b7a2dd2a.jpg https://dev.to/kryptosai en William Weishuhn Tue, 07 Jul 2026 19:07:19 +0000 https://dev.to/kryptosai/mcp-observatory-xing-ming-ling-sao-miao-mcp-fu-wu-qi-an-quan-lou-dong-4oep https://dev.to/kryptosai/mcp-observatory-xing-ming-ling-sao-miao-mcp-fu-wu-qi-an-quan-lou-dong-4oep <blockquote> <p>你的 AI Agent 正在盲连 MCP 服务器。没有人检查过它们是否安全——直到现在。</p> </blockquote> <h2> 你在盲连，而你不知道 </h2> <p>2026 年，MCP（Model Context Protocol）已经成了 AI Agent 的事实标准协议。Claude Code、Cursor、Codex、以及字节跳动的 UI-TARS，都在通过 MCP 连接外部工具：文件系统、数据库、浏览器、Kubernetes 集群。</p> <p><strong>问题在于，绝大多数 MCP 服务器从未被安全审计过。</strong></p> <p>你给 Agent 接了一个 Kubernetes MCP 服务器。Agent 能执行什么命令？它有没有 shell 注入面？上游更新后 Schema 是否悄悄变了？答案在今天是：<strong>没人知道</strong>。</p> <p>我们做了一个实验。对 <code>mcp-server-kubernetes</code>——一个 3,000+ star 的官方 MCP 服务器——跑了安全扫描。结果是 72/100 分，安全维度直接 <strong>0 分</strong>，发现 3 个 HIGH 级别问题：</p> <div class="table-wrapper-paragraph"><table> <thead> <tr> <th>工具</th> <th>风险等级</th> <th>问题</th> </tr> </thead> <tbody> <tr> <td><code>kubectl_create</code></td> <td>HIGH</td> <td> <code>command</code> 参数允许任意命令执行（shell 注入）</td> </tr> <tr> <td><code>exec_in_pod</code></td> <td>HIGH</td> <td> <code>command</code> 参数允许在 Pod 内执行任意命令</td> </tr> <tr> <td><code>kubectl_generic</code></td> <td>HIGH</td> <td>通用 <code>command</code> 参数绕过所有安全约束</td> </tr> </tbody> </table></div> <p>这不是漏洞指控——而是在你把它接上生产集群之前，你需要知道的事。</p> <h2> mcp-observatory：MCP 服务器的安全望远镜 </h2> <p><a href="https://github.com/KryptosAI/mcp-observatory" rel="noopener noreferrer"><code>mcp-observatory</code></a> 就是为回答这类问题而生的开源工具。一条命令，完成自动化安全审计、攻击模拟、Schema 漂移检测和合规检查。</p> <p>截至发文：<strong>142 GitHub Stars</strong>、<strong>21 Forks</strong>、npm 月下载 2,300+。已在 <a href="https://gitee.com/williamweishuhn/mcp-observatory" rel="noopener noreferrer">Gitee</a> 建立镜像，国内可直接访问。</p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code> bash npx @kryptosai/mcp-observatory </code></pre> </div> agents ai mcp security